centos iptables怎样进行端口转发

在CentOS系统中，使用iptables进行端口转发（也称为端口映射）可以通过以下步骤实现。假设你想将外部访问本机的端口80转发到内部服务器的端口8080。

1. 确保iptables已安装： CentOS 7及以上版本默认使用firewalld作为防火墙管理工具，而不是iptables。如果你使用的是firewalld，建议先停止并禁用它，然后使用iptables。

   sudo systemctl stop firewalld
   sudo systemctl disable firewalld
   

2. 启用IP转发： 编辑/etc/sysctl.conf文件，启用IP转发功能。

   sudo vi /etc/sysctl.conf
   

   找到并修改以下行：

   net.ipv4.ip_forward=1
   

   保存并退出编辑器，然后应用更改：

   sudo sysctl -p
   

3. 配置iptables进行端口转发： 使用iptables命令配置端口转发规则。以下是将外部端口80转发到内部服务器192.168.1.100的端口8080的示例：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:8080
   sudo iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.100 --dport 8080 -j MASQUERADE
   sudo iptables -A FORWARD -p tcp -d 192.168.1.100 --dport 8080 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
   

   解释：

   • PREROUTING链：用于修改数据包的目标地址。
   • POSTROUTING链：用于修改数据包的源地址。
   • FORWARD链：用于控制数据包的转发。

4. 保存iptables规则： 默认情况下，iptables规则在系统重启后会丢失。你可以使用iptables-persistent包来保存规则。

   安装iptables-persistent：

   sudo yum install iptables-services
   sudo systemctl enable iptables
   sudo systemctl start iptables
   

   保存当前规则：

   sudo service iptables save
   

5. 验证规则： 使用以下命令查看当前的iptables规则，确保端口转发规则已正确添加。

   sudo iptables -t nat -L -v -n
   sudo iptables -L -v -n
   

通过以上步骤，你就可以在CentOS系统上使用iptables进行端口转发了。请根据你的实际需求调整IP地址和端口号。